如何使用 PowerShellWhere 对象

使用 PowerShell 检索数据时，您通常只需要其中的一部分。这就是 PowerShellWhereObject cmdlet 的用武之地。它允许您从结果中仅选择所需的对象。

值得一提的是，使用 cmdlet 的 -Filter 参数与通过管道传递其后面的 Where-Object cmdlet 之间存在很大差异。两者都可以过滤结果，但是它们之间有很大的区别。

在本文中，我们将了解如何使用 PowerShellWhere-Object cmdlet 并解释与 Filter 参数的区别。

PowerShellWhere-Object

可以通过管道将Where-Object cmdlet 连接到PowerShell 中的任何cmdlet 后面，以便从结果中仅选择（筛选）您需要的对象。要选择这些对象，我们可以使用带有一个或多个条件或比较语句的脚本块。

当您只想过滤单个语句的结果时，比较语句更易于阅读和编写。

Get-Service | Where-Object -Property Status -eq "Running"

如果您愿意，我们甚至可以进一步最小化它，但我不推荐它，因为它会使您的脚本更难阅读：

Get-Service | Where Status -eq "Running"

# Or even:
Get-Service | ? Status -eq "Running"

然而，脚本块允许您使用多个条件，但也可用于过滤单个属性的结果：

Get-Service | Where-Object {$_.Status -eq "Running"}

要根据多个条件过滤结果，您需要将每个条件括在括号 ( ) 之间，并在之间使用 -and 或 -or 运算符他们。例如，如果我们希望所有未运行的服务且启动类型设置为自动，我们可以执行以下操作：

Get-Service | Where-Object {($_.Status -ne "Running") -and ($_.StartType -eq 'Automatic')}

您可以在本文中找到所有可能的比较运算符。

Where-Object 与过滤器

在继续使用Where-Object cmdlet 之前，最好了解实际过滤结果和选择结果之间的区别。例如，如果我们想要从 Active Directory 获取特定用户，我们可以使用Where-Object cmdlet 执行以下操作：

Get-ADUser -Filter * | Where-Object {($_.Name -like 'Zoe *') -and ($_.Title -eq "Fixer")}

现在的问题是，Get-ADUser cmdlet 将首先获取所有用户，然后将结果传递给 Where-Object cmdlet，以仅选择所在位置的用户。名字以乔开头。在小型环境中，您可能不会发现任何性能问题，但当 Active Directory 中有 100.000 个用户时，就会给服务器带来不必要的压力。

如果 cmdlet 支持，请始终使用 Filter 或 Name 参数。这也称为“向左过滤”原则，强调尽可能向左过滤：

Get-Aduser -filter {name -like 'Zoe *'} -properties title | Where-Object {$_.Title -eq "Fixer"}

这将仅获取名称以 Zoe 开头的用户，包括属性标题，然后仅选择标题为“Fixer”的用户。

Where-对象示例

我们了解了如何在 PowerShell 中使用Where-Object cmdlet 的基础知识。我可以详细解释每个运算符，但借助示例更容易理解。那么让我们看一下如何使用 where object cmdlet 的几个示例：

按值过滤

值基本上是对象的属性。例如，要获取所有大于 1MB 的文件，我们可以使用 Get-ChildItem cmdlet 并仅选择属性长度大于 1MB 的对象：

Get-ChildItem -Path C:\Temp -Recurse | Where-Object {$_.Length -gt 1MB}

过滤多个值

有时您想根据多个值选择结果。为此，您可以使用多个 -and 语句。但这将使您的代码更难以阅读和维护。更好的选择是使用数组并检查属性是否在数组中。

为此，我们可以使用运算符 -in 或 -contain （或它们的对应项）。拿下面的例子来说，我们有一个我们想要的水果列表和一个可用的水果列表。要仅选择我们想要的水果，我们可以检查水果是否在想要的水果数组中：

$fruitsWanted = @("Apple", "Grapes", "Kiwi", "Strawberry", "Watermelon")

$fruitsAvailable = @("Apple", "Banana", "Orange", "Grapes", "Mango", "Strawberry", "Pineapple", "Watermelon", "Kiwi", "Pear")

$fruitsAvailable | Where-Object {$_ -in $fruitsWanted}

或者反过来使用包含运算符：

$fruitsAvailable | Where-Object {$fruitsWanted -contains $_}

这是一个简单的示例，但当然您也可以将此方法与嵌套属性一起使用。

使用正则表达式

脚本块允许我们使用各种运算符，但有时通配符不足以获得您需要的结果。值得高兴的是，您还可以在条件中使用正则表达式。例如，如果我们想要获取所有以字母 P 开头后跟数字的服务，我们可以这样做：

Get-service | Where-Object {$_.name -match "^p\d"}

按日期过滤

另一种常见的方法是根据日期过滤结果。例如，当您想要获取过去 7 天内创建的所有文件时。为此，我们将使用大于运算符和日期对象：

Get-ChildItem -path c:\temp | Where-Object {$_.LastWriteTime -gt (Get-Date).AddDays(-7)}

总结

PowerShell 中的Where-Object cmdlet 允许您轻松过滤结果，但请记住过滤左原则。在使用 where 对象之前，始终首先使用 Get- cmdlet 的过滤器或选择属性。

我希望这篇文章对您有所帮助，如果您有任何疑问，请在下面发表评论。